AI 安全
黑客滥用AI渗透测试工具Cairn发动大规模自动化攻击
据Dark Reading报道，一名讲中文的攻击者滥用名为Cairn的人工智能渗透测试工具发动自动化攻击，入侵了全球数百个网站，受害者包括约翰迪尔、SharkNinja及发动机制造商康明斯等大型企业。
据Dark Reading报道，一名攻击者滥用名为Cairn的人工智能渗透测试工具，发动自动化的大规模攻击行动，入侵了全球数百个网站。
报道描述，该攻击行动背后的威胁行为者使用中文。据报道，受影响的企业包括农业机械巨头约翰迪尔（John Deere）、家电制造商SharkNinja以及发动机制造商康明斯（Cummins），攻击者从这些知名大公司处攫取了利益。
渗透测试工具原本供安全专业人员使用，目的是在犯罪分子得手之前发现并修复系统中的弱点。而根据Dark Reading的报道，攻击者却将结合AI能力的Cairn转用于攻击目的，借助其实现攻击的自动化与规模化，波及多个国家的众多目标。
这一事件凸显了安全界日益增长的担忧：为防御性测试而开发的工具可能被攻击者改作他用，而AI能力的加入会大幅提升攻击的速度与规模。Dark Reading的报道显示，该攻击行动已波及全球数百个网站，但所提供的报道摘要并未详述入侵活动的全部范围，也未说明可能有哪些数据遭到窃取。
报道摘要同样未提及入侵所采用的具体技术手段、攻击开始的时间，以及被点名的受害企业是否已公开证实遭到入侵。更多细节可参见Dark Reading的相关报道。
